中信國際招標(biāo)有限公司（以下簡稱“招標(biāo)代理機(jī)構(gòu)”）受中信銀行股份有限公司（以下簡稱“招標(biāo)人”）的委托，就 中信銀行股份有限公司互聯(lián)網(wǎng)應(yīng)用滲透測試服務(wù)采購項目（招標(biāo)編號：****-********）進(jìn)行國內(nèi)公開招標(biāo)，擬通過公開招標(biāo)選擇三家合格的投標(biāo)人作為本項目的入圍中標(biāo)人。招標(biāo)人與入圍中標(biāo)人分別簽訂3年期合同?，F(xiàn)邀請潛在投標(biāo)人參與本項目投標(biāo)。
本項目采購互聯(lián)網(wǎng)應(yīng)用滲透測試服務(wù)，采購內(nèi)容如下：
1.三家服務(wù)商針對招標(biāo)人互聯(lián)網(wǎng)資產(chǎn)IP地址段信息和互聯(lián)網(wǎng)應(yīng)用清單（含各類移動APP、公眾號及小程序等），組織專業(yè)的滲透測試安全人員，通過滲透測試的方式開展互聯(lián)網(wǎng)模擬攻擊、安全測試、漏洞發(fā)現(xiàn)等工作，要求每季度覆蓋測試一次，發(fā)現(xiàn)的漏洞形成成果報告后提交。
2.成果報告內(nèi)容需包含詳細(xì)的測試過程以及使用到的工具。招標(biāo)人對提交的漏洞進(jìn)行逐一驗證審核，確認(rèn)漏洞后第一時間整改修復(fù)，修復(fù)完成后，由服務(wù)商進(jìn)行復(fù)測，完成漏洞的全生命周期管理。
3.定期開展?jié)B透測試安全例會，三家安全廠商分別匯報招標(biāo)人系統(tǒng)漏洞的發(fā)現(xiàn)情況，包括漏洞的測試過程、漏洞風(fēng)險危害性、以及測試方法、修復(fù)建議等。
詳細(xì)內(nèi)容和要求見招標(biāo)文件。
二、投標(biāo)人資格
1. 具有承擔(dān)相應(yīng)民事責(zé)任的能力；
2. 具有良好的商業(yè)信譽(yù)和健全的財務(wù)會計制度；
3. 具有履行合同所必須的設(shè)備和專業(yè)技術(shù)能力；
4. 有依法繳納稅收和社會保障資金的良好記錄；
5. 參加此采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄。重大違法記錄指因違法經(jīng)營受到責(zé)令停產(chǎn)停業(yè)、較大數(shù)額（指**0萬元及以上）罰款等行政（含環(huán)保）處罰（以國家權(quán)威機(jī)構(gòu)網(wǎng)站查詢的公開信息為準(zhǔn)）；
6. 未處于被標(biāo)記為失信懲戒對象狀態(tài)（以信用中國（ www.creditchina.gov.cn ）查詢的公開信息為準(zhǔn)）、未處于被列入嚴(yán)重違法失信名單（黑名單）狀態(tài)（以國家企業(yè)信用信息公示系統(tǒng)（ www.gsxt.gov.cn ）查詢的公開信息為準(zhǔn)）、未處于被禁止參加政府采購活動的行政處罰期內(nèi)（以中國政府采購網(wǎng)公開信息為準(zhǔn)）；
7. 未處于被招標(biāo)人列入供應(yīng)商禁用或退出名單狀態(tài)（以投標(biāo)人收到招標(biāo)人正式通知為準(zhǔn)）；
8. 存在以下任意一種情形的不同單位不得同時參加本項目投標(biāo)：單位負(fù)責(zé)人（指單位法定代表人或者法律、行政法規(guī)規(guī)定代表單位行使職權(quán)的主要負(fù)責(zé)人）為同一人；不具有出資持股關(guān)系的供應(yīng)商之間存在管理與被管理關(guān)系（如上下級關(guān)系的事業(yè)單位和團(tuán)體組織等）的；同一家供應(yīng)商及其單位負(fù)責(zé)人、董事、監(jiān)事、高級管理人員直接對另一家供應(yīng)商的持股比例合計超過**%的；供應(yīng)商的直接持股超過**%的自然人股東，擔(dān)任其他供應(yīng)商的單位負(fù)責(zé)人、董事、監(jiān)事、高級管理人員的；不同供應(yīng)商（不含國有獨資公司、國有資本絕對控股（指國有資本持股比例超過**%的）公司）被同一第三方公司（不含國有獨資公司、國有資本絕對控股公司、證券登記結(jié)算公司）及其單位負(fù)責(zé)人、董事、監(jiān)事、高級管理人員直接持股比例合計數(shù)值均超過**%的；
9. 須具有 ****年至今（以框架協(xié)議（須附訂單）或合同簽訂日期為準(zhǔn)，如未明確簽訂日期的則以框架協(xié)議或合同約定項目起始日期為準(zhǔn)）大中型銀行（共**家，包括五大行（工、農(nóng)、中、建、交）、郵儲銀行、全國性股份制商業(yè)銀行（中信、光大、招商、華夏、渤海、浦發(fā)、興業(yè)、廣發(fā)、民生、平安、恒豐、浙商））總行、中國進(jìn)出口銀行總行、中國農(nóng)業(yè)發(fā)展銀行總行、國家開發(fā)銀行總行 互聯(lián)網(wǎng)應(yīng)用滲透測試服務(wù)案例；
**. 須具有ISO****1信息安全管理體系認(rèn)證；
**. 須入選中國國家信息安全漏洞庫（CNNVD）一級技術(shù)支撐單位；
**. 符合國家招標(biāo)投標(biāo)相關(guān)法律法規(guī)和招標(biāo)文件規(guī)定的其他條件；
**. 本項目不接受聯(lián)合體投標(biāo)。
1. 招標(biāo)文件發(fā)售時間：****年5月**日至****年6月6日，每天上午9：**～**：**下午**：**～**：**（北京時間，公休日和節(jié)假日除外）；
2. 招標(biāo)文件售價：人民幣**0元。招標(biāo)文件售后不退；
3. 本項目為電子招標(biāo)項目，潛在投標(biāo)人須在中信金控采購共享平臺和中招聯(lián)合招標(biāo)采購平臺完成供應(yīng)商免費注冊（兩個平臺均須注冊，且無需繳納任何與注冊相關(guān)的費用）。為確保投標(biāo)人登錄各平臺進(jìn)行相關(guān)流程操作便利和參與本項目投標(biāo)的業(yè)務(wù)連續(xù)性，投標(biāo)人針對本項目在中信金控采購共享平臺的注冊人須為投標(biāo)文件中的授權(quán)代表，否則可能影響電子投標(biāo)文件的簽署。
（1）中信金控采購共享平臺。網(wǎng)址： https://ebid.cfhc.citic 。供應(yīng)商服務(wù)熱線：**0-********。工作時間：工作日 8:**-**:**、**:**-**:**。相關(guān)操作手冊及常見問題請查看采購平臺中的《幫助中心》。中信金控采購共享平臺為本項目線上提交購買招標(biāo)文件所需材料、投標(biāo)、開標(biāo)、評標(biāo)、查看中標(biāo)通知書等電子招投標(biāo)相關(guān)事宜平臺。投標(biāo)人辦理并獲取CFCA電子印章、提交購買招標(biāo)文件所需材料、下載招標(biāo)文件、對投標(biāo)文件上傳、加密、解密和CFCA簽名操作，以及參加項目開標(biāo)會議應(yīng)登錄采購平臺進(jìn)行操作。潛在投標(biāo)人可在采購平臺中的“幫助中心”處下載操作手冊及常見問題，并根據(jù)“操作手冊”提示進(jìn)行CFCA電子印章辦理、確認(rèn)參加回執(zhí)、招標(biāo)文件下載（含WORD版招標(biāo)文件，WORD轉(zhuǎn)PDF版招標(biāo)文件，投標(biāo)用EBID文件，EXCEL版投標(biāo)注意事項核對表等）、上傳投標(biāo)保證金繳納憑證、投標(biāo)客戶端操作（編制投標(biāo)文件使用）、投標(biāo)文件上傳、開標(biāo)等相關(guān)操作；可在系統(tǒng)首頁“常用文件”處下載pageoffice和中信網(wǎng)絡(luò)會議軟件。
（2）中招聯(lián)合招標(biāo)采購平臺。網(wǎng)址：https:// www.**5trade.com.cn 。技術(shù)支持電話：**0-********，工作時間：工作日**:**-**:**，**:**-**:**。具體操作流程詳見網(wǎng)站首頁右側(cè)幫助中心（圖標(biāo)為“？”）《投標(biāo)人操作手冊》。中招聯(lián)合招標(biāo)采購平臺為本項目購買招標(biāo)文件付款憑證提交、投標(biāo)保證金提交等相關(guān)事宜平臺，潛在投標(biāo)人提交購買招標(biāo)文件付款憑證、提交投標(biāo)保證金必須使用中招聯(lián)合招標(biāo)采購平臺進(jìn)行操作。招標(biāo)文件費用發(fā)票由招標(biāo)代理機(jī)構(gòu)開具，投標(biāo)人可通過中招聯(lián)合招標(biāo)采購平臺“發(fā)票管理”下載招標(biāo)文件費用電子發(fā)票。
4. 招標(biāo)文件購買方式：潛在投標(biāo)人完成中信金控采購共享平臺和中招聯(lián)合招標(biāo)采購平臺免費注冊后，按以下方式購買招標(biāo)文件：
（1）潛在投標(biāo)人在中信金控采購共享平臺和中招聯(lián)合招標(biāo)采購平臺同時提交購買招標(biāo)文件申請，支付方式均須選擇“電匯”。購買招標(biāo)文件時須在中信金控采購共享平臺上傳以下材料：①加蓋公章的投標(biāo)人法定代表人授權(quán)書原件掃描件（參考格式見附件）、②加蓋公章的企業(yè)法人營業(yè)執(zhí)照副本原件掃描件；
（2）上述材料經(jīng)招標(biāo)代理機(jī)構(gòu)審核通過后，潛在投標(biāo)人將購買招標(biāo)文件款項電匯至招標(biāo)代理銀行賬戶（賬號：******************6；賬戶名稱：中信國際招標(biāo)有限公司；開戶行：中信銀行北京三元橋支行），并將購買招標(biāo)文件的銀行付款回單上傳至中信金控采購共享平臺和中招聯(lián)合招標(biāo)采購平臺（兩個平臺均須上傳）；
（3）上述材料經(jīng)招標(biāo)代理機(jī)構(gòu)審核通過后，潛在投標(biāo)人可在中信金控采購共享平臺下載招標(biāo)文件。下載招標(biāo)文件方式：登錄采購平臺→電子招采系統(tǒng)→采購執(zhí)行→采購項目→我的項目→文件下載。如平臺未顯示【文件下載】按鈕，請及時聯(lián)系中信金控采購共享平臺；
提示：潛在投標(biāo)人應(yīng)充分考慮各平臺注冊、資料準(zhǔn)備及上傳、注冊申請后臺審核、電匯付款及款項確認(rèn)等流程所需的時間和不可預(yù)見因素，在招標(biāo)文件發(fā)售時間內(nèi)完成費用支付及購買標(biāo)書付款憑證上傳。如潛在投標(biāo)人未按上述規(guī)定上傳材料或未完成費用支付及憑證上傳，招標(biāo)代理機(jī)構(gòu)有權(quán)拒絕向其出售招標(biāo)文件。未在招標(biāo)文件發(fā)售截止時間（發(fā)售期最后一日**時）前完成費用支付及憑證上傳的潛在投標(biāo)人將無法成功購買招標(biāo)文件，且不具備參與本項目投標(biāo)的資格。
1. CFCA電子印章申請。潛在投標(biāo)人務(wù)必在提交投標(biāo)文件截止時間之前辦理并獲得CFCA電子印章（一般制證時間須3-5個工作日），否則將不能使用CFCA電子印章進(jìn)行電子投標(biāo)文件加密、電子投標(biāo)文件提交和開標(biāo)后的電子投標(biāo)文件解密等操作。潛在投標(biāo)人可在中信金控采購共享平臺→《幫助中心》→《操作手冊》→《供應(yīng)商CFCA申請操作手冊》處下載“CFCA申請操作手冊”和“CFCA驅(qū)動”，并根據(jù)操作手冊提示進(jìn)行CFCA電子印章辦理和驅(qū)動安裝；
2. 電子投標(biāo)文件編制。獲取招標(biāo)文件后，潛在投標(biāo)人請到采購平臺→《幫助中心》→《工具下載》頁面中下載“投標(biāo)客戶端”軟件安裝包和操作手冊，并根據(jù)操作手冊的提示使用投標(biāo)客戶端及CFCA電子印章生成加密的電子版投標(biāo)文件。
五、電子投標(biāo)文件提交方式
潛在投標(biāo)人應(yīng)在提交投標(biāo)文件截止時間前通過中信金控采購共享平臺使用CFCA電子印章提交EBID格式的電子投標(biāo)文件。
提示：潛在投標(biāo)人應(yīng)充分考慮平臺注冊、實名認(rèn)證、資料準(zhǔn)備及上傳、注冊申請后臺審核、招標(biāo)文件下載、投標(biāo)文件上傳等流程所需的時間和不可預(yù)見因素。未在投標(biāo)截止時間前完成上傳的投標(biāo)文件，視為逾期提交投標(biāo)文件，中信金控采購共享平臺將予以拒收，所產(chǎn)生一切后果招標(biāo)人和招標(biāo)代理機(jī)構(gòu)概不負(fù)責(zé)。
六、 提交投標(biāo)文件截止時間/開標(biāo)時間、開標(biāo)地點
1. 提交投標(biāo)文件截止時間/開標(biāo)時間：****年6月**日下午**時**分；
2. 開標(biāo)地點：中信金控采購共享平臺開標(biāo)大廳（ https://ebid.cfhc.citic/ebidding/openinghall ）；
提示：線上開標(biāo)含投標(biāo)人對投標(biāo)文件進(jìn)行解密和簽字等環(huán)節(jié)。屆時請投標(biāo)人委派與投標(biāo)文件中一致的授權(quán)代表登錄中信金控采購共享平臺參加線上開標(biāo)會。
七、其他說明
如對本次招標(biāo)有疑問，請以電話或電子郵件形式向招標(biāo)代理提出。本項目招標(biāo)公告在中國招標(biāo)投標(biāo)公共服務(wù)平臺（http://www.cebpubservice.com）、金采網(wǎng)（http://www.cfcpn.com）、中信金控采購共享平臺（http://ebid.cfhc.citic）上發(fā)布。對于因其他網(wǎng)站或媒體轉(zhuǎn)載并發(fā)布的非完整版或修改版公告而導(dǎo)致潛在投標(biāo)人誤報名或無效報名的情形，招標(biāo)人及招標(biāo)代理機(jī)構(gòu)概不負(fù)責(zé)。
八、聯(lián)系方式
招標(biāo)代理機(jī)構(gòu)名稱：中信國際招標(biāo)有限公司
招標(biāo)代理機(jī)構(gòu)地址：北京市朝陽區(qū)東三環(huán)中路**號京城機(jī)電大廈**層****室
聯(lián)系人：李路瑤、石辛迪
聯(lián)系電話：**0-********-**3、**5
電子郵箱：lily@ck.citic.com、shixd@ck.citic.com<wangjl@biddingcitic.com>
招標(biāo)公告附件
法定代表人授權(quán)書（購買招標(biāo)文件）
本授權(quán)書聲明：注冊于（國家或地區(qū)的名稱）的（公司名稱）的在下面簽字的（法定代表人姓名、職務(wù)）代表本公司授權(quán)（公司名稱）的在下面簽字的（授權(quán)代表姓名、職務(wù)）為本公司的合法代理人，購買中信銀行股份有限公司互聯(lián)網(wǎng)應(yīng)用滲透測試服務(wù)采購項目（招標(biāo)編號：****-********）招標(biāo)文件，以本公司名義處理一切與之有關(guān)的事務(wù)。
本授權(quán)書于 年 月 日簽字蓋章生效，授權(quán)代表無權(quán)轉(zhuǎn)委托。特此聲明。
法定代表人簽字或蓋章：
投標(biāo)人名稱： （加蓋公章）
授權(quán)代表簽字或蓋章：
附：授權(quán)代表身份證復(fù)印件
| 授權(quán)代表 | 正面 | 反面 |
